18.7. 확장된 권한으로 Podman 실행

rootless 환경에서 워크로드를 실행할 수 없는 경우 이러한 워크로드를 root 사용자로 실행해야 합니다. 확장된 권한으로 컨테이너를 실행하는 것은 모든 보안 기능을 비활성화하기 때문에 적절하게 수행되어야 합니다.

사전 요구 사항

  • container-tools meta-package가 설치되어 있습니다.

절차

  • Podman 컨테이너에서 Podman 컨테이너를 실행합니다.

    $ podman run --privileged --name=privileged_podman \
      registry.access.redhat.com//podman podman run ubi9 echo hello
    Resolved "ubi9" as an alias (/etc/containers/registries.conf.d/001-rhel-shortnames.conf)
    Trying to pull registry.access.redhat.com/ubi9:latest...
    ...
    Storing signatures
    hello
  • registry.access.redhat.com/ubi9/podman 이미지를 기반으로 privileged_podman 이라는 외부 컨테이너를 실행합니다.
  • privileged 옵션은 호스트에서 컨테이너를 분리하는 보안 기능을 비활성화합니다.
  • podman run ubi9 echo hello 명령을 실행하여 ubi9 이미지를 기반으로 내부 컨테이너를 만듭니다.
  • ubi9 짧은 이미지 이름이 별칭으로 확인되었습니다. 결과적으로 registry.access.redhat.com/ubi9:latest 이미지를 가져옵니다.

검증

  • 모든 컨테이너를 나열합니다.

    $ podman ps -a
    CONTAINER ID  IMAGE                            COMMAND               CREATED            STATUS                          PORTS   NAMES
    52537876caf4  registry.access.redhat.com/ubi9/podman               podman run ubi9 e...  30 seconds ago     Exited (0) 13 seconds ago               privileged_podman

추가 리소스